wireshark过滤进程

⑴ wireshark过滤规则

ip.src==192.168.1.99 && ip.dst==192.168.1.96 && (tcp,port==80 || udp.port==80) 大致这样，如果你需要是哪个傻瓜式的分析软件，可以试试QPA，他是基内于进程抓包的，并且筛选功容能很傻瓜，直接输入关键字即可

⑵ wireshark如何按照域名过滤

在抓包之前设置抓包过滤器，然后start或者在vm当中，在纯净无干扰的网络环境下抓。不是所有包我都要抓取：Capture->Options->Capture Filter。

需要掌握filter使用语法。如果不想掌握，可以尝试基于进程抓包分析工具QPA，QPA搜索使用方式是直接在筛选框中输入关键词，然后回车即显示相关目标报文。

工作流程

（1）确定Wireshark的位置。如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。

（2）选择捕获接口。一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

⑶ wireshark 怎么过滤显示只看dhcp某种报文

在过滤器的位置输入 【bootp】 就能显示DHCP协议相关的包了。